94.网游逆向分析与插件开发-游戏窗口化助手-地图数据获取的逆向分析与C++代码还原

内容参考于：易道云信息技术研究院VIP课

上一个内容：升级经验数据获取的逆向分析

码云地址（游戏窗口化助手 分支）：https://gitee.com/dye_your_fingers/sro_-ex.git

码云版本号：c4351a5b346d8953a1a8e3ec81e6dc05160de6d2

代码下载地址，在 SRO_EX 目录下，文件名为：SRO_Ex-地图数据获取的逆向分析与C++代码还原.zip

链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzYZg

提取码：q9n5

--来自百度网盘超级会员V4的分享

HOOK引擎，文件名为：黑兔sdk.zip

链接：https://pan.baidu.com/s/1IB-Zs6hi3yU8LC2f-8hIEw

提取码：78h8

--来自百度网盘超级会员V4的分享

以 升级经验数据获取的逆向分析 它的代码为基础进行修改

首先要通过逆向分析，看游戏中是怎样得到地图数据的，它怎样得到我们就怎样得到

然后通过下图红框位置入手，它这几个文字肯定是根据角色所在地图的数据里得到的，就算服务器给传来的，在内存也能找到

然后打开 Cheat Engine 搜索 大唐草原 这个字符串，然后就找到了，这里注意，修改完字符串之后，在游戏里移动一下，它才会显示我们修改的内容

然后接下来找出是什么访问了这个地址，移动一下，就出现了两个位置对它进行了访问

然后通过显示反汇编程序按钮，简略查看代码，发现都很难，所以直接使用第一个找，然后记录寄存器，然后打开x96dbg打条件断点分析

然后断下来了

然后一路ctrl+f9再按f8，知道在栈里看不到 5唐草原 这个字符串为止，到下图位置就看不到 5唐草原 这个字符串了

然后它也不是一个常断函数，所以记录关键点0x844D6F位置调用了0x72D130函数

然后断点进入0x72D130函数，看看 5唐草原 这个字符串第一次出现是在什么位置

分析的过程中，看到了游戏中的x坐标与y坐标是怎样显示的，如下图两个红框所示

然后继续往下就出现了 5唐草原 这个字符串，现在的位置是0x72D495

然后 5唐草原 这个字符串，是通过eax+4位置得到的，然后在eax上方有一个函数调用，所以eax的值是通过0x9A46C0函数得到的，0x9A46C0是0x1036518类里的成员函数，然后0x9A46C0有一个参数

0x9A46C0函数我们以及封装过了

然后接下来看它的参数是怎样得出的，通过高亮显示看出它是栈里来的数据，这个参数有点麻烦，所以先看一下它的内容是什么，看看可不可以通过内容，避免继续分析

它的值是 24997，好像是一个id

然后再回到下图红框位置（0x844D6F），然后进入0x72D130函数里，看看 24997 这个数字第一次出现是在哪里

然后通过一路f8，最终在下图位置出现了 24997 这个数字

然后调用完0xC3D956函数之后，有一句add esp,40的代码，在函数后面有这样的代码说明，这是恢复栈平衡的操作，但是它一个函数恢复了40个大小，很显然不可能，它应该是一次恢复了多个函数的栈

所以它的参数有几个需要进入0xC3D956函数里分析：看出它push了五个值，其中push了一个0，所以它应该有四个参数

然后通过断点查看它参数的数据，从下往上，第一个参数是一个十六进制数，这个十六进制数，就是我们的 24997，然后就第二个参数是一个固定的，然后第三个参数也是一个固定的，应该是长度，然后第四个参数应该是一个缓冲区，0xC3D956这个函数会把第一个参数转成十进制然后写到第四个参数里进行返回

所以接下来直接找ebp的值从哪来的就行了，一共有两处修改了ebp的值

第一处：

第二处：

然后它只会执行第一处代码，它的值也正是我们要找的24997

所以接下来看eax的值从哪来，看出它是从下图红框位置得到的，也就是从0x1037D3C这个是角色的指针

0x1037D3C角色指针，如下图我们封装过了，然后到这也就是说人物结构体中偏移0x7C位置是一个short类型，它是指的所在地图

效果图：

#pragma once
#include "SRO_String.h"typedef class AIM
{
public://char pad_0000[272]; //0x0000char pad_0000[124]; //0x0000short MapId; // 0x7Cchar pad_096[146];//0x7ESRO_String Name; //0x0114 角色名字长度是7char pad_0115[892]; //0x0115int32_t MP; //0x04A8 蓝量int32_t MaxHP; //0x04AC 最大生命值int32_t MaxMP; //0x04B0 最大蓝量int32_t HP; //0x04B4 生命值char pad_04B8[608]; //0x04B8float x; //0x0718 x坐标float h; //0x071C z坐标float y; //0x0720 y坐标char pad_0724[428]; //0x0724char Lv; //0x08D0 等级char unlv[3];char pad_08D4[4]; //0x08D4int32_t Exp; //0x08D8 经验char pad_08DC[12]; //0x08DCint SkillPoint; // 技能点数char UnUSERage; // 怒气char unknownH33; char Rage; //0x08EE 怒气值char RageEx; //0x08EF 怒气值副本char pad_08F0[1883]; //0x08F0
}*PAIM; //Size: 0x104B

AIM.h文件的修改：

CHelperUI.cpp文件的修改：

// CHelperUI.cpp: 实现文件
//#include "pch.h"
#include "CHelperUI.h"
#include "afxdialogex.h"
#include "extern_all.h"void _stdcall TimeProcHelper(HWND, UINT, UINT_PTR, DWORD) {if (_ui_helper)_ui_helper->ShowData();
}IMPLEMENT_DYNAMIC(CHelperUI, CDialogEx)CHelperUI::CHelperUI(CWnd* pParent /*=nullptr*/): CDialogEx(IDD_HELPER, pParent)
{}CHelperUI::~CHelperUI()
{
}BOOL CHelperUI::OnInitDialog()
{CDialogEx::OnInitDialog();this->SetBackgroundColor(RGB(255, 255, 255));HPBar.SetBkColor(RGB(0 ,0, 0));MPBar.SetBkColor(RGB(0 ,0, 0));RageBar.SetBkColor(RGB(0 ,0, 0));ExBar.SetBkColor(RGB(0 ,0, 0));HPBar.SetBarColor(RGB(255 ,0, 0));MPBar.SetBarColor(RGB(0x0, 0x0, 0x99));RageBar.SetBarColor(RGB(0x66, 0x0, 0x66));ExBar.SetBarColor(RGB(0x00, 0xFF, 0xCC));HPBar.SetRange(0, 999);MPBar.SetRange(0, 1000);RageBar.SetRange(0, 5);ExBar.SetRange(0, 1000);//HPBar.SetPos(50);//MPBar.SetPos(50);//RageBar.SetPos(50);//ExBar.SetPos(50);::SetTimer(this->m_hWnd, 0x100002, 100, TimeProcHelper);return TRUE;
}void CHelperUI::DoDataExchange(CDataExchange* pDX)
{CDialogEx::DoDataExchange(pDX);DDX_Control(pDX, IDC_PRO_HP, HPBar);DDX_Control(pDX, IDC_PRO_MP, MPBar);DDX_Control(pDX, IDC_PRO_RAGE, RageBar);DDX_Control(pDX, IDC_PRO_RAGE2, ExBar);
}BEGIN_MESSAGE_MAP(CHelperUI, CDialogEx)ON_BN_CLICKED(IDOK, &CHelperUI::OnBnClickedOk)
END_MESSAGE_MAP()// CHelperUI 消息处理程序void CHelperUI::OnBnClickedOk()
{// TODO: 在此添加控件通知处理程序代码// CDialogEx::OnOK();//CString tmp;//tmp.Format(L"%d", _pgamebase->SRO_Player->MapId);//AfxMessageBox(tmp);////CString city;//city.Format(L"%s", _pgamebase->SRO_Res->ReadTitle(tmp.GetBuffer())->wcstr());//AfxMessageBox(city);
}void CHelperUI::ShowData()
{CString tmp;CString city;auto _player = _pgamebase->SRO_Player;if (_player) {tmp.Format(L"%s Lv %d", _player->Name.wcstrByName(), _player->Lv);this->SetWindowText(tmp);float hpStep = _player->HP * 1000;hpStep = hpStep / _player->MaxHP;HPBar.SetPos(hpStep);float mpStep = _player->MP * 1000;mpStep = mpStep / _player->MaxMP;MPBar.SetPos(mpStep);RageBar.SetPos(_player->Rage);unsigned max_exp = _pgamebase->SRO_Core->GetLvMaxExp(_player->Lv)->Exp;float expSetp = _player->Exp * 1000;expSetp = expSetp / max_exp;ExBar.SetPos(expSetp);tmp.Format(L"%.1f %.1f %.1f", _player->x, _player->h, _player->y);GetDlgItem(IDC_STATIC_CORD)->SetWindowText(tmp);tmp.Format(L"%d", _pgamebase->SRO_Player->MapId);city.Format(L"%s", _pgamebase->SRO_Res->ReadTitle(tmp.GetBuffer())->wcstr());GetDlgItem(IDC_STATIC_MAP)->SetWindowText(city);}
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/254227.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

文件上传-Webshell

文件上传-Webshell

Webshell简介 webshell就是以aspphpjsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页木马后门。 攻击者可通过这种网页后门获得网站服务器操作权限，控制网站服务器以进行上传下载文件、查看数据库、执行命令等… 什么是木马 …
阅读更多...
Oracle和Mysql数据库

Oracle和Mysql数据库

数据库 Oracle 体系结构与基本概念体系结构基本概念表空间(users)和数据文件段、区、块Oracle数据库的基本元素 Oracle数据库启动和关闭Oracle数据库启动Oracle数据库关闭 Sqlplussqlplus 登录数据库管理系统使用sqlplus登录Oracle数据库远程登录解锁用户修改用户密码查看当前语…
阅读更多...
【网工】华为设备命令学习（服务器发布)

【网工】华为设备命令学习（服务器发布)

本次实验主要是内网静态nat配置没，对外地址可以理解为一台内网的服务器，外网设备可以ping通内网的服务器设备，但是ping不通内网的IP。 除了AR1设备配置有区别，其他设备都是基础IP的配置。 [Huawei]int g0/0/0 [Huawei-GigabitEt…
阅读更多...
前端框架学习 Vue(3)vue生命周期,钩子函数,工程化开发脚手架CLI,组件化开发,组件分类

前端框架学习 Vue(3)vue生命周期,钩子函数,工程化开发脚手架CLI,组件化开发,组件分类

Vue 生命周期 和生命周期的四个阶段 Vue生命周期:一个Vue实例从创建 到 销毁 的整个过程 生命周期四个阶段 :(1)创建 (2)挂载 (3)更新 (4)销毁 Vue生命周期函数(钩子函数) Vue生命周期过程中,会自动运行一些函数,被称为[生命周期钩子] ->让开发者可以在[特定阶段] 运行自…
阅读更多...
【初识爬虫+requests模块】

【初识爬虫+requests模块】

爬虫又称网络蜘蛛、网络机器人。本质就是程序模拟人使用浏览器访问网站，并将需要的数据抓取下来。爬虫不仅能够使用在搜索引擎领域，在数据分析、商业领域都得到了大规模的应用。 URL 每一个URL指向一个资源，可以是一个html页面，一…
阅读更多...
鸿蒙（HarmonyOS）项目方舟框架（ArkUI）之Span组件

鸿蒙（HarmonyOS）项目方舟框架（ArkUI）之Span组件

鸿蒙（HarmonyOS）项目方舟框架（ArkUI）之Span组件 一、操作环境 操作系统: Windows 10 专业版、IDE:DevEco Studio 3.1、SDK:HarmonyOS 3.1 二、Span组件 鸿蒙（HarmonyOS）作为Text组件的子组件&#xff0…
阅读更多...
【MySQL】：深入理解并掌握DML和DCL

【MySQL】：深入理解并掌握DML和DCL

🎥 屿小夏 ： 个人主页 🔥个人专栏 ： MySQL从入门到进阶 🌄 莫道桑榆晚，为霞尚满天！ 文章目录 📑前言一. DML1.1 添加数据1.2 修改数据1.3 删除数据 二. DCL2.1 管理用户2.2 权限控制…
阅读更多...
RabbitMQ-1.介绍与安装

RabbitMQ-1.介绍与安装

介绍与安装 1.RabbitMQ1.0.技术选型1.1.安装1.2.收发消息1.2.1.交换机1.2.2.队列1.2.3.绑定关系1.2.4.发送消息 1.2.数据隔离1.2.1.用户管理1.2.3.virtual host 1.RabbitMQ 1.0.技术选型 消息Broker，目前常见的实现方案就是消息队列（MessageQueue&…
阅读更多...
基于AST实现一键自动提取替换国际化文案

基于AST实现一键自动提取替换国际化文案

背景：在调研 formatjs/cli 使用（使用 formatjs/cli 进行国际化文案自动提取 ）过程中，发现有以下需求formatjs/cli 无法满足： id 需要一定的语义化； defaultMessage和Id不能直接hash转换； 需要…
阅读更多...
简化版SpringMVC

简化版SpringMVC

简化版SpringMVC web.xml xml version"1.0" encoding"UTF-8"?> <web-app version"2.5" xmlns"http://java.sun.com/xml/ns/javaee" xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation&quo…
阅读更多...
MySQL学习记录——칠 表操作

MySQL学习记录——칠 表操作

文章目录 1、了解2、创建和插入1、基本创建和插入2、插入并更新on duplicate3、插入并替换replace 3、Retrieve1、查询select2、条件查询where3、结果排序order by4、限制行数limit 4、更新Update5、删除delete6、去重7、聚合函数&#xff08;5个&#xff09;1、count2、sum3、…
阅读更多...
第十六篇【传奇开心果系列】Python的OpenCV库技术点案例示例：图像质量评估

第十六篇【传奇开心果系列】Python的OpenCV库技术点案例示例：图像质量评估

传奇开心果短博文系列 系列短博文目录Python的OpenCV库技术点案例示例短博文系列博文目录前言一、图像质量评估方法和相关函数的介绍二、均方误差示例代码三、峰值信噪比示例代码四、结构相似性指数示例代码五、视频质量评估示例代码六、OpenCV均方根误差计算示例代码七、OpenC…
阅读更多...
Vivado开发FPGA使用流程、教程 verilog（建立工程、编译文件到最终烧录的全流程）

Vivado开发FPGA使用流程、教程 verilog（建立工程、编译文件到最终烧录的全流程）

目录 一、概述 二、工程创建 三、添加设计文件并编译 四、线上仿真 五、布局布线 六、生成比特流文件 七、烧录 一、概述 vivado开发FPGA流程分为创建工程、添加设计文件、编译、线上仿真、布局布线&#xff08;添加约束文件&#xff09;、生成比特流文件、烧录等步骤&a…
阅读更多...
05 06 Verilog基础语法与应用讲解

05 06 Verilog基础语法与应用讲解

05. 1. 位操作 计数器实验升级&#xff0c;设计8个LED灯以每个0.5s的速率循环闪烁&#xff08;跑马灯&#xff09; 1.1 方法1&#xff1a;使用移位操作符<<来控制led灯的循环亮灭 设计代码 Verilog中&#xff0c;判断操作的时候不加位宽限定是可以的&#xff0c;比如i…
阅读更多...
MySQL之体系结构

MySQL之体系结构

华子目录 MySQL简介MySQL的特性MySQL版本MySQL常见版本 数据库排名网站MySQL结构体系查看最大连接数查询缓存配置情况 一条SQL语句执行流程 MySQL简介 MySQL是一个小型关系数据库管理系统&#xff0c;开发者为瑞典MySQL AB公司。在2008年1月16号被sun公司10亿美金收购。2009年…
阅读更多...
IntelliJ IDE 插件开发 | （六）内部模式的使用

IntelliJ IDE 插件开发 | （六）内部模式的使用

系列文章 IntelliJ IDE 插件开发 |&#xff08;一&#xff09;快速入门IntelliJ IDE 插件开发 |&#xff08;二&#xff09;UI 界面与数据持久化IntelliJ IDE 插件开发 |&#xff08;三&#xff09;消息通知与事件监听IntelliJ IDE 插件开发 |&#xff08;四&#xff09;来查收…
阅读更多...
Oracle systemstate、gdb、dbx介绍

Oracle systemstate、gdb、dbx介绍

当数据库出现严重的性能问题或者hang了的时候&#xff0c; 可能最常用的办法就是重启数据库&#xff0c;简单有效解决问题&#xff1b;但是重启后如何追踪问题的根本原因成了难题&#xff0c;很多信息随着重启也消失不见了&#xff0c;让追查问题变的十分棘手&#xff0c;这时就…
阅读更多...
Spring第二天

Spring第二天

一、第三方资源配置管理 说明&#xff1a;以管理DataSource连接池对象为例讲解第三方资源配置管理 1 管理DataSource连接池对象 问题导入 配置数据库连接参数时&#xff0c;注入驱动类名是用driverClassName还是driver&#xff1f; 1.1 管理Druid连接池【重点】 数据库准备…
阅读更多...
Android 识别车牌信息

Android 识别车牌信息

打开我们心爱的Android Studio 导入需要的资源 gradle //开源车牌识别安卓SDK库implementation("com.github.HyperInspire:hyperlpr3-android-sdk:1.0.3")button.setOnClickListener(v -> {Log.d("Test", "");try (InputStream file getAs…
阅读更多...
#Z0458. 树的中心2

#Z0458. 树的中心2

题目 代码 #include <bits/stdc.h> using namespace std; struct ff {int z,len; }; vector<ff> vec[300001]; int n,u,v,w,dp[300001][2],ans 1e9; void dfs(int x,int fa) {for(int i 0;i < vec[x].size();i){ff son vec[x][i];if(son.z ! fa){dfs(son.z,…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023